أبرز النقاط:
- ظلت سلسلة MANTRA متوقفة في 21 أغسطس بعد أن قال الفريق إن مهاجمًا استغل ثغرة في اعتمادية خارجية (upstream dependency)، ما أوقف المعاملات والتحويلات والستيكينج
- النسخة المُرقّعة v8.4.0 قيد الاختبار على شبكة DuKong التجريبية قبل أن يتمكن المُصدّقون (validators) من تنسيق إعادة تشغيل الشبكة الرئيسية
- مراجعة حركة الأموال والتأثير الكامل للهجوم على الأصول لا تزالان دون حل، رغم تأكيد الفريق أن التوقف نفسه لم يؤثر على أموال المستخدمين
التفاصيل:
بقيت سلسلة MANTRA متوقفة في 21 أغسطس بعد أن أعلن الفريق أن مهاجمًا استغل ثغرة في اعتمادية برمجية خارجية. المعاملات والتحويلات وعمليات الستيكينج غير متاحة أثناء تعليق الشبكة الرئيسية.
حدد سجل الحادث الرسمي أن MANTRA قامت أولاً بتجميد نقاط الوصول والمعاملات أثناء مراجعة السبب الجذري والتأثير، ثم عزت لاحقًا التوقف الاحترازي إلى استغلال المهاجم للاعتمادية الخارجية، وأعلنت بعدها عن الإصدار المُرقّع واختباره على الشبكة التجريبية، مع بقاء الشبكة الرئيسية متوقفة طوال هذه التحديثات.
أكد آخر تحديث للمشروع أن أموال المستخدمين لم تتأثر بالتوقف نفسه، وأنه تم أخذ لقطة كاملة لحالة الشبكة قبل بدء عملية إعادة التشغيل. لكن هذا التأكيد يقتصر على تعليق الشبكة الذي يمنع معالجة المعاملات، بينما لا يزال التأثير الفعلي لنشاط المهاجم على الأصول غير مؤكد.
اختبار الترقيع يتحكم في إعادة التشغيل
قالت MANTRA إن الإصدار المُرقّع v8.4.0 يعالج الثغرة الأساسية، وهو قيد الاختبار والتدقيق على الشبكة التجريبية DuKong. ويُعد اجتياز هذا الاختبار الشرط اللازم قبل طرح البرمجية نفسها على الشبكة الرئيسية. طلب المشروع من المُصدّقين إبقاء عُقدهم على الشبكة الرئيسية متوقفة إلى حين الإعلان عن إعادة تشغيل منسقة.
هذا الشرط يمنع مشغلي العُقد الفرديين من إعادة تشغيل الخدمة بشكل مستقل، إذ يجب على الجميع الانتظار حتى إعلان MANTRA حتى تعود الشبكة المُرقّعة عبر كامل مجموعة المُصدّقين معًا. كان الفريق يستهدف إعادة التشغيل لاحقًا في 21 أغسطس، بشرط اكتمال الاختبار دون مشاكل.
بالنسبة للمستخدمين، يعني التوقف تعذّر أي نشاط اعتيادي على السلسلة؛ فالأصول لا يمكن نقلها، وعمليات الستيكينج غير متاحة، وعمليات الإيداع والسحب للعملة ظلت معلقة على المنصات المتأثرة. وأكدت MANTRA أن المستخدمين لا يحتاجون لاتخاذ أي إجراء أثناء توقف السلسلة.@Binance Square Official